Por Pablo Sabbatella *
Hace dos días fui objeto de un ataque muy sofisticado a mi cuenta de ID de Apple. Debido a que tengo varias capas de protección, el ataque no tuvo éxito, pero habría funcionado para el 99% de los usuarios.
Publicaré un informe la próxima semana, pero mientras tanto, algunas cosas.
- El correo electrónico de tu ID de Apple NO debe ser tu correo electrónico público, sino un correo electrónico que utilices exclusivamente para eso y nada más. Nadie más que vos debería saber de su existencia.
- Apple exige tener un número de teléfono móvil asociado a su cuenta, que puede usarse para restablecer su contraseña. Utilice un número de teléfono virtual (para evitar cambios de SIM) exclusivamente para eso y nada más. Nadie más que vos debería saber de su existencia.
- Configure su correo electrónico normal como “correo electrónico de notificaciones” para que le notifique cada vez que se inicie sesión en un nuevo dispositivo o eventos similares. Hacemos esto porque su correo electrónico seguro (usado como ID de Apple) no debe estar registrado en su teléfono. Debería ser una cuenta fría.
- Tenga un segundo o tercer dispositivo con su Apple ID conectado, en un lugar seguro en caso de que pierda el acceso a su iPhone, Macbook o iPad y necesite recuperar el acceso.
- Active la autenticación de dos factores para su Apple ID, imprima su clave de recuperación y guárdela de forma segura en casa.
- Tené mucho cuidado con lo que estás sincronizando con iCloud. No considero que iCloud sea lo suficientemente seguro para sincronizar contraseñas o copias de seguridad de la computadora (las copias de seguridad de las aplicaciones a veces pueden incluir claves privadas).
* Jefa de investigación de seguridad en BlockFence. Fundaador de DefyEducation